CVE-2026-33439 in OpenAM
Riassunto
di VulDB • 08/08/2026
Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Prima della versione 16.0.6, OpenIdentityPlatform OpenAM è vulnerabile a un'esecuzione remota di codice pre-autenticazione (RCE) tramite deserializzazione Java non sicura del parametro HTTP jato.clientSession. Ciò aggira la mitigazione WhitelistObjectInputStream applicata al parametro jato.pageSession dopo CVE-2021-35464. Un attaccante non autenticato può ottenere l'esecuzione arbitraria di comandi sul server inviando un oggetto Java serializzato appositamente creato come parametro GET/POST jato.clientSession a qualsiasi endpoint JATO ViewBean la cui pagina JSP contenga tag (ad esempio, le pagine per il reset della password). Questa vulnerabilità è risolta nella versione 16.0.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.